$config) if($srcs = $config['csp'][$type.'-src']) foreach($srcs as $s) if(strpos($src, substr($s,0,50)/*nella config può essere più lungo ma nel db è max 50 char*/) === 0){
$return = $id;
// if(substr($src, -1*strlen(" (anonymized)")) == " (anonymized)") $return .= "-anonymized";
break 2;
}
if(!$return && $segnala){
trigger_error("MOD_PC servizio non trovato per $type ".$src);
if($segnala !== true) mailtnx("carlo@tnx.it", "MOD_PC servizio non trovato per $type ".$src, $segnala);
}
return $return;
}
if(is_404() and is_spider() and is_ajax()) return;
require("mod_privacy_cookie_db.php");
$sitiSenzaDatabaseConVecchioGestoreCookies = [
"moduloforniture",//www.moduloforniture.it
"nonnavarna",//www.nonnavarna.it
"villa-tuscany",//www.villa-tuscany
"abagroup",//www.abagroupholiday.it
"casa_florelia",//www.florelia.net
"primetta_house",//www.primettahouse.it
"forme_sul_cristallo",//www.formesulcristallo.it
"agriturismoilgirasole",//www.agriturismoilgirasole.com
"nuova_legno_infissi_casa",//www.legnoinfissi.com
"studio_futura_infortunistica",//www.studio-futura
"gelateriadellolmo",//www.gelateriadellolmo.com
"il_trovatore",//www.trovatoresangimignano.com
"ciccorossi_nencini",//www.ciccorossi.com
"essegidivani",//www.essegidivani.it
"bandaballoons",//www.bandaballoons.com
"agritecainpiazza",//www.agritecainpiazza.it
"made",//www.seomade.it
"studiorossisbaragli",//www.studiorossisbaragli.it
"disegnatore3dinventor",//www.disegnatore3dinventor.it
"centenario_intercultura",//www.100anniafs.eu
"privacy",//privacy.tnx.it
];
$CONF['mod_pc_privacy_personalizzata'] = false;//disattiva pagina privacy (e relativi errori) se è gestita in altro modo
$CONF['mod_pc_gdpr_version'] = !in_array($CONF['sito'], $sitiSenzaDatabaseConVecchioGestoreCookies) ? "gdpr-2022" : false;
$CONF['mod_pc_no_cookie'] = false;//per usare il gestore su un sito senza db che non ha cookie di terze parti
$CONF['mod_pc_gdpr'] = false;//prima versione gdpr, fatta da damiano, deprecata in favore di mod_pc_gdpr_version
// $CONF['mod_pc_gdpr_version'] = $_COOKIE['debugtnx'] || $CONF['dove_sono'] == 'loc' ? "gdpr-2022" : false;
//servizi esterni
// $CONF['mod_pc_discover_all_until'] = mt_rand(0,3) ? false : (time()+10);//timestamp nel futuro fino a quando vengono parsate tutte le pagine alla ricerca di (da utilizzare quando si attiva il servizio per brevi periodi)
$CONF['mod_pc_discover_all_until'] = !$_GET['debugtnx'] && !$_GET['show_external'] ? false : (time()+10);
// $CONF['mod_pc_discover_all_until'] = mktime(9 /*hours*/, 0 /*minutes*/, 0 /*seconds*/, 9 /*month*/, 15 /*day*/, 2022);
$CONF['mod_pc_discover_probability'] = 20;//parsa una pagina ogni
$CONF['mod_pc_reloadWithParam'] = false;
// if($_GET['test-gdpr-2022'] || in_array($_SERVER["REMOTE_ADDR"], ["192.168.0.177", "192.168.0.77"])){
// $CONF['mod_pc_gdpr_version'] = "gdpr-2022";
// $CONF['mod_pc_discover_all_until'] = time() + 10;
// }
$CONF['mod_pc_ver'] = 41;//usata nell'include privacy-cookie.js?v={mod_pc_ver}
$CONF['mod_pc_color'] = '';
$CONF['mod_pc_ignore_js_blocks_with'] = [];
$CONF['mod_pc_module'] = "AUTO"; //google, video, maps, ecomm, auth, analitycs, addthis, addtoany, newsletter, sess, tracking, profiling, google_adsense
$CONF['mod_pc_menu_template'] = ' {mod_pc_cookie_template|add_sx( - )} {mod_pc_privacy_template|add_sx( - )} {mod_pc_dsa_template|add_sx( - )}';//template del menu
//$CONF['mod_pc_menu_template'] = ' {mod_pc_cookie_template|tag(li)} {mod_pc_privacy_template|tag(li)}';//template del menu
$CONF['mod_pc_baseurl'] = $CONF['baseurl']; //usato per la generazione dei link automatici se non vengono fornite i link dei vari iframe
$CONF['mod_pc_include_javascript'] = TRUE; //include il codice javascript per i cookie
$CONF['mod_pc_menu_template_class'] = NULL;//classe a cui si attacca il menu
//template custom utente, di default controlla se esiste "_template/" . $_GET["t"] . "-custom.php"
$CONF['mod_pc_privacy_custom_template'] = '';
$CONF['mod_pc_cookie_custom_template'] = '';
//---------- BANNER
$CONF['mod_pc_cookie_banner'] = "AUTO"; //TRUE | FALSE banner di notifica
$TXT["ita"]["mod_pc_cookie_banner_txt_1"] = 'CHIUDI';
$TXT["xxx"]["mod_pc_cookie_banner_txt_1"] = 'CLOSE';
$TXT["ita"]["mod_pc_cookie_banner_txt_2"] = 'Utilizzo dei cookies';
$TXT["ita"]["mod_pc_cookie_banner_txt_3"] = 'Utilizziamo cookie##mod_pc_cookie_banner_txt_profiling## proprietari e di terze parti al fine di migliorare i nostri servizi. Navigando il sito o chiudendo questo banner, accetti di installare dei cookie da parte nostra. Per informazioni o per modificare la configurazione dei cookie, consulta la nostra pagina';
$TXT["ita"]["mod_pc_cookie_banner_txt_4"] = 'politica relativa ai cookie';
$TXT["ita"]["mod_pc_cookie_banner_txt_5"] = 'di profilazione e tracciamento';
$TXT["xxx"]["mod_pc_cookie_banner_txt_2"] = 'Use of cookies';
$TXT["xxx"]["mod_pc_cookie_banner_txt_3"] = 'We use cookies, third party cookies##mod_pc_cookie_banner_txt_profiling## in order to improve our services. Browsing the site, you accept the use of cookies by us. For more information or to find out how to change the configuration, please see our page';
$TXT["xxx"]["mod_pc_cookie_banner_txt_4"] = 'policy on cookies';
$TXT["xxx"]["mod_pc_cookie_banner_txt_5"] = ', profiling and traking cookie';
//template nero
//$CONF['mod_pc_cookie_banner_template'] = '
';
$i = 0;
foreach($CONF['mod_pc_services'] as $id=>$config){
// $CONF['mod_pc_services'][$id]['required'] = true;
$CONF['mod_pc_services'][$id]['ord'] = 1000 * ++$i;
// if(!$config['descrizione']['ita']){
// $CONF['mod_pc_services'][$id]['descrizione']['ita'] = 'Descrizione di '.$id;
// }
// if(!$config['privacyUrl']) $CONF['mod_pc_services'][$id]['privacyUrl'] = 'https://www.google.com/search?q=privacy+policy+'.urlencode($CONF['mod_pc_services'][$id]['nome']['eng']);
}
if($DB['database']) db_q("CREATE TABLE IF NOT EXISTS `tnx_pc_services` (
`src` VARCHAR(50) NOT NULL COLLATE 'utf8_general_ci',
`type` VARCHAR(6) NOT NULL COLLATE 'utf8_general_ci',
`url` VARCHAR(255) NOT NULL COLLATE 'utf8_general_ci',
`first_seen` TIMESTAMP NOT NULL DEFAULT CURRENT_TIMESTAMP,
`last_seen` TIMESTAMP NOT NULL DEFAULT '0000-00-00',
PRIMARY KEY (`src`, `type`) USING BTREE
)
COLLATE='utf8_general_ci'
ENGINE=MyISAM
;");
//---------- COOKIE -------------------
$CONF['mod_pc_cookie_template'] = 'Cookie'; //template del menu dei cookie
$CONF['mod_pc_cookie_iframe_src'] = '{|gurl({pagina_def},,t=cookie)}';
//---------- PRIVACY ----------------------
//Indicazione del titolare del trattamento (meglio specificarlo, ma va bene anche l’indicazione generica del legale rappresentante dell’azienda);
//Indicazione del responsabile del trattamento (se diverso dal titolare del trattamento e, in modo particolare, se la lavorazione dei dati e l’invio di messaggi è gestita da società esterne);
$CONF['mod_pc_privacy_template'] = 'Privacy'; //classe a cui si attacca il menu privacy
$CONF["mod_pc_privacy_titolare_nome"] = $CONF["societa_persona"]; //Titolare privacy
$CONF["mod_pc_privacy_titolare_info"] = "{indirizzo} {telefono|add_sx( - tel. )} {partita_iva|add_sx( - P.I.)} {codice_fiscale|add_sx( - C.F. )} - email {email}"; //se indirizzo diverso da quello già presente
$CONF["mod_pc_privacy_responsabile_nome"] = NULL;
$CONF["mod_pc_privacy_responsabile_email"] = "{email}";
$CONF["mod_pc_privacy_custom"] = NULL;//al 11/2024 non sembra essere utilizzato in nessun modo
$CONF['mod_pc_privacy_iframe_src'] = '{|gurl({pagina_def},,t=privacy)}';
//form
$TXT["ita"]["mod_pc_privacy_form_txt"] = 'Accetto le Norme sulla privacy';
$TXT["chi"]["mod_pc_privacy_form_txt"] = '同意隐私政策';
$TXT["xxx"]["mod_pc_privacy_form_txt"] = 'Agree to the Privacy Policy';
$TXT["ger"]["mod_pc_privacy_form_txt"] = 'Datenschutzbestimmungen angenommen';
$TXT["fra"]["mod_pc_privacy_form_txt"] = 'Accepter la politique de confidentialité';
//newsletter
$TXT["ita"]["mod_pc_privacy_form_simple_txt"] = 'Dichiaro che ho preso visione delle Norme sulla privacy';
$TXT["xxx"]["mod_pc_privacy_form_simple_txt"] = 'I declare that I have read the Privacy Policy';
//newsletter
$TXT["ita"]["mod_pc_privacy_form_no_indi"] = '_OBB_ Dichiaro che ho preso visione delle Norme sulla privacy';
$TXT["xxx"]["mod_pc_privacy_form_no_indi"] = '_OBB_ I declare that I have read the Privacy Policy';
//---------- DATI SOCIETARI -------------------
//Obbligatori per ECOMMERCE, e SOCIETA S.p.A. / S.a.p.A./ S.r.l. / S.r.l.s.
$CONF["mod_pc_dsa_ragione"] = NULL; // "TNX s.r.l." RAGIONE SOCIALE
$CONF["mod_pc_dsa_sede"] = NULL; // "Viale Marconi, 111 A/B - 50036 Poggibonsi (SI)" INDIRIZZO SEDE LEGALE
$CONF["mod_pc_dsa_pec"] = NULL; // "pec@pec.it" POSTA ELETTRONICA CERTIFICATA
$CONF["mod_pc_dsa_registro"] = NULL; //"Registro delle Imprese di Firenze" REGISTRO IMPRESE
$CONF["mod_pc_dsa_pi"] = NULL; //PI
$CONF["mod_pc_dsa_cf"] = NULL; //CF
$CONF["mod_pc_dsa_rea"] = NULL; // "REA 12345" NUMERO REA
$CONF["mod_pc_dsa_capitale"] = NULL; // "Capitale sociale € 4.000.000" Capitale Sociale
$CONF["mod_pc_dsa_altro"] = NULL; //X SOCIETA l’eventuale liquidazione in seguito a scioglimento, eventuale stato di società con unico socio (Spa e Srl unipersonali), società o ente alla cui attività di direzione e di coordinamento la società è soggetta (art. 2497-bis c.c.). X ECOMMERCE indicazione ed estremi dell’autorità competente in caso di attività soggetta a concessione licenza o autorizzazione.
$CONF["mod_pc_dsa_associazione"] = false; //compare "dati associazione" invece che "dati societari" (solo nella pagina, per cambiare il link usare $CONF['mod_pc_dsa_template']
$CONF["mod_pc_dsa_custom"] = NULL; //sovrascrive tutti i campi di template per la massima libertà
$CONF['mod_pc_dsa_popup'] = FALSE; //TRUE | FALSE abilita popup iframe ??? da fare
$TXT["ita"]["mod_pc_dsa_link_txt"] = 'Dati societari';
$TXT["xxx"]["mod_pc_dsa_link_txt"] = 'Company data';
$TXT["ita"]["mod_pc_dsa_link_txt_associazione"] = 'Dati associazione';
$TXT["xxx"]["mod_pc_dsa_link_txt_associazione"] = 'Association data';
$CONF['mod_pc_dsa_template'] = '##mod_pc_dsa_link_txt##'; //classe a cui si attacca il menu
$CONF['mod_pc_dsa_iframe_src'] = '{|gurl({pagina_def},,t=dsa)}';
//AZIONI x implementazione modulo
//banner cookie, ma non per gli spider
indi_add_action("post_conf","_mod_pc_post_conf");
//template
indi_add_action("pre_template","_mod_pc_pre_template");
//determino i cookie presenti sul sito analizzando il contenuto di tutte le pagine
function _mod_pc_discover_all_active(){
global $CONF;
return $CONF['mod_pc_discover_all_until'] && time() < $CONF['mod_pc_discover_all_until'];
}
function _mod_pc_autodiscover(){
global $output_sito, $DATI;
if(is_404()){
//c'è un bot (YisouSpider) che fa richieste di questo tipo http://sienaart.orghttps//www.sienaart.org/About-SART/Materials-Restrictions/
return;
}
// print_r_tnx(trim($output_sito) , $_SERVER['REMOTE_ADDR'] == '192.168.0.177') || die;
$discoverAll = _mod_pc_discover_all_active();
if(
trim($output_sito)
&&
!$DATI['mod_pc_no_cookie']
&&
$DATI['mod_pc_cookie_banner']
&&
$_SERVER["SERVER_NAME"] != 'onlinedb.tnx.it'
&&
(
$discoverAll
||
($DATI['mod_pc_gdpr_version'] == "gdpr-2022" && $DATI['mod_pc_discover_probability'] && !mt_rand(0,$DATI['mod_pc_discover_probability']-1))
)
){
$srcs = [];
libxml_use_internal_errors(true);
$document = new DOMDocument();
$document->loadHTML($output_sito);
//la chiave corrisponde al previsso nella direttiva csp
$tags = array(
'script' => [$document->getElementsByTagName('script')],
'frame' => [$document->getElementsByTagName('iframe'), $document->getElementsByTagName('frame')]
);
$inLineScripts = $GLOBALS['deferredInlineScripts'] ? $GLOBALS['deferredInlineScripts'] : [];
foreach($tags as $type=>$tagGroups) foreach($tagGroups as $t) foreach($t as $s){
if($src = $s->getAttribute('src')){
$pos = strpos($src, "//");//può essere src="//www." (player video)
if($pos === false) continue;//escludo relativi
else $m = substr($src, $pos+2);
if(strpos($m, "vimeo.com/") !== false && strpos($m, "dnt=1") === false) $m = "aggiungere dnt=1 a ".$m;
// else if(strpos($m, 'www.googletagmanager.com/gtag/js') === 0 && $s->getAttribute("data-tnx") == 'anonymized') $m = "www.googletagmanager.com/gtag/js (anonymized)";
else if(strpos($m, ".disqus.com/") !== false) $m = "*.disqus.com";//pimpinella.disqus.com
$srcs[$type][] = $m;
}
else if(strpos($s->getAttribute('type'), "ld+json") === false){
$inLineScripts[] = $s->nodeValue;
}
}
foreach($inLineScripts as $s){
if(strpos($s, "ga('set', 'referrer',")) continue;//script di analytics (altrimenti colleziono tutti i referrer come servizi esterni)
if(strpos($s, "_gaq.push(['_setReferrerOverride',")) continue;//script di analytics (altrimenti colleziono tutti i referrer come servizi esterni)
preg_match_all("|\/\/([^\/\s'\"]+?\/[^\s'\"]*)|ims", $s, $matches);
if($matches) foreach($matches[1] as $m){
foreach(['swfobject.embedSWF', 'window.open("http://maps.google.com/maps', 'window.open("http://maps.apple.com/maps'] as $i) if(strpos($s, $i) !== false) continue 2;
foreach($DATI['mod_pc_ignore_js_blocks_with'] as $i) if(strpos($s, $i) !== false) continue 2;
if($m == '{' && strpos($s, "openstreetmap.org") !== false) $m = "openstreetmap.org";
// else if(
// ($m == 'ssl.google-analytics.com/ga.js' && strpos($s, "_gaq.push (['_gat._anonymizeIp']);") !== false)
// ||
// ($m == 'www.google-analytics.com/analytics.js' && strpos($s, "ga('set', 'anonymizeIp', true);") !== false)
// ) $m .= " (anonymized)";
else if(strpos($s, ".disqus.com/") !== false) $m = "*.disqus.com";//pimpinella.disqus.com
if(strpos($m, "wa.me/") === 0) continue;//script periodicoshop
if(strpos($m, "labs.google.com/ridefinder/images/") === 0) continue;//icone google maps
if(in_array($m, ["openstreetmap.org", "sourceforge.net/projects/krumo", "osm.org/copyright\\"])) continue;
$srcs['script'][] = $m;
}
}
foreach($srcs as $type=>$group) $srcs[$type] = array_unique($group);
$ignora = array($_SERVER["SERVER_NAME"], "cdn.tnx.it", "demo.tnx.it",/*se carico da demo2/3/4/5 la cdn è sempre su demo */ 'indi.tnx.it', 'indi3.tnx.it', 'stats.tnx.it',
"openstreetmap.org", "osm.org", "cdn.ibfor.com", "www.w3.org");
foreach($srcs as $type=>$group) foreach($group as $k=>$s){
$fineDominio = [strpos($s, "/")];
$duePuntiPos = strpos($s, ":");
if($duePuntiPos !== false) $fineDominio[] = $duePuntiPos;
if(in_array(substr($s, 0, min($fineDominio)), $ignora)) unset($srcs[$type][$k]);
}
foreach($srcs as $type=>$group){
foreach($group as $k=>$s){
mod_pc_salva_servizio($s, $type, $discoverAll, implode("\n\n", $inLineScripts).$output_sito);
}
}
if($_GET['show_external']){
echo '